Testany Co., Ltd. 隐私政策

本隐私政策描述了 Testany Co., Ltd.（"Testany"、"我们"）如何在与本隐私政策相关联的网站、应用程序、产品、服务、活动和体验中收集和使用您的个人信息。

本隐私政策适用于 Testany Co., Ltd. 旗下的所有产品和服务，包括但不限于：

• Testany Platform - 我们的 SaaS 自动化测试平台 (testany.io) • HephOS - AI 驱动的软件开发命令行工具 (hephos.ai) • Office to Markdown Converter - Visual Studio Code 扩展 • SRS Writer - Visual Studio Code 扩展 • 我们可能以 Testany Co., Ltd. 品牌提供的其他产品和服务

（以上统称为"我们的服务"）

本隐私政策不适用于我们的客户使用我们的服务与其账户相关联时处理、存储或托管的"内容"。请查看规定您访问账户的协议和 Testany 数据隐私常见问题解答，以了解我们如何处理内容以及我们的客户如何通过我们的服务控制其内容。本隐私政策也不适用于由第三方提供或具有自己隐私政策的任何产品、服务、网站或内容。

本隐私政策还说明了我们在分析自有社交媒体账号内容、统计社交媒体链接点击时如何处理数据，详见“社交媒体内容分析与链接统计”一节。

在为您提供我们的服务过程中，我们会收集您的个人信息。 以下是我们收集的信息类型： • **您提供给我们的信息：** 我们收集您在使用我们的服务时提供的任何信息。这包括账户注册信息（如电子邮件地址、姓名和密码）、个人资料信息、支付信息以及您选择提供的任何其他信息。 • **自动收集的信息：** 当您与我们的服务互动时，我们会自动收集某些类型的信息。这可能包括设备信息、IP 地址、浏览器类型、操作系统、使用数据和交互日志。 • **来自其他来源的信息：** 我们可能会从其他来源收集关于您的信息，包括服务提供商、合作伙伴和公开可用的来源。 • **身份验证信息：** 当您使用第三方身份提供商（如 Microsoft Azure B2C）登录时，我们会根据您的身份验证设置接收包含您基本个人资料信息的身份令牌。

我们使用您的个人信息来运营、提供和改进我们的服务。我们使用个人信息的目的包括： • **提供我们的服务：** 我们使用您的个人信息来提供和交付我们的服务，并处理交易，包括注册、订阅、购买和付款。 • **衡量、支持和改进我们的服务：** 我们使用您的个人信息来衡量使用情况、分析性能、修复错误、提供支持、改进和开发我们的服务。 • **推荐和个性化：** 我们使用您的个人信息推荐您可能感兴趣的功能，确定您的偏好，并个性化您的体验。 • **遵守法律义务：** 在某些情况下，我们有法律义务收集、使用或保留您的个人信息。 • **与您沟通：** 我们使用您的个人信息通过不同的渠道（例如电话、电子邮件、聊天）与您就我们的服务进行沟通，并回应您的请求。 • **营销：** 我们使用您的个人信息进行市场推广。您可以随时选择退出营销通信。 • **防止欺诈和滥用以及信用风险：** 我们使用您的个人信息来防止和检测欺诈和滥用，以保护我们的客户、Testany 和其他人的安全。 • **寻求您同意的目的：** 我们也可能会请求您同意将您的个人信息用于我们向您说明的特定目的。

Testany 运营一个仅供公司员工内部使用的内容运营看板（mcn-content-dashboard.testany.io），用于分析我们发布在自有社交媒体账号上的内容表现。本节说明该看板涉及的数据处理。

我们读取哪些数据。 在 Testany 公司账号管理员的授权下，看板通过各平台的官方接口，以只读方式读取 Testany 自有账号的内容统计数据，包括：

• YouTube（Google）： 看板使用 YouTube API 服务（YouTube API Services）：通过 YouTube Analytics API 与 YouTube Reporting API 读取我们频道的分析数据，授权范围为 https://www.googleapis.com/auth/yt-analytics.readonly；通过 YouTube Data API 读取我们频道的视频列表（如标题、发布时间、公开状态），以便将统计数据对应到具体视频，并识别已在 YouTube 删除的视频，授权范围为 https://www.googleapis.com/auth/youtube.readonly。看板不会修改、发布或删除 YouTube 上的任何内容。Google 如何处理数据，请见 Google 隐私权政策。使用看板即表示同意受 YouTube 服务条款 约束。 • LinkedIn： 我们公司主页上帖子与主页的统计数据。 • 其他平台： 如我们日后接入抖音、知乎等平台，同样只读取我们自有账号的内容统计。

这些数据是关于我们自己内容的汇总统计（例如观看次数、观看时长、曝光次数与点击率）。我们不收集观看、点赞或评论这些内容的个人用户的身份或个人资料。

我们如何使用这些数据。 这些数据仅用于在公司内部分析和改进我们自己内容的效果。我们不出售这些数据，不与第三方共享，不用于广告投放，也不用于开发、改进或训练通用的人工智能或机器学习模型。

Testany 对通过 Google API 获得的信息的使用及向其他应用的传输，将遵守 Google API Services User Data Policy，包括其中的“有限使用”（Limited Use）要求。

链接点击统计。 我们在社交媒体发布的内容中，可能使用以 social.testany.io 开头的链接。当有人点击此类链接时，我们记录点击时间、对应的内容、目标页面、来源平台，以及根据网络信息推断出的国家或地区，然后将其转到目标页面。我们不为此使用 Cookie，不存储 IP 地址，也不识别点击者的身份。

存储与保留。 上述数据存储在 Testany 的 Cloudflare 账号中，仅限经授权的员工访问。来自各平台的数据按该平台条款规定的期限保留：

• 来自 YouTube 的统计数据为历史对比而保留，我们每 30 天确认一次授权仍然有效。视频在 YouTube 上被删除后，我们删除该视频的统计数据。视频标题等基本信息在每次采集时刷新，超过 30 天未能刷新的予以删除。 • 来自 LinkedIn 的数据按 LinkedIn 规定的期限保留，到期删除。 • 其他统计数据为历史对比而保留，不再需要时删除。

员工登录与 Cookie。 员工使用公司的 Microsoft Entra ID 账号登录看板。我们会记录登录者的姓名、电子邮件地址、所分配的角色以及在看板中的操作，用于访问控制与审计。看板只使用维持登录所必需的会话 Cookie，不使用追踪或广告 Cookie。

撤销授权与删除请求。 除我们自己的删除流程外，Testany 的账号管理员可随时在 Google 安全设置 中撤销看板对 YouTube 数据的访问权限，也可以在 LinkedIn 或其他平台的授权管理中撤销。如需删除通过上述方式获得的数据，或对看板的隐私做法有疑问或投诉，请通过“联系方式、通知和修订”一节中的方式联系我们，我们会在 7 日内删除。删除看板存储的数据不会影响 YouTube 或其他平台上的数据。

某些产品（包括 HephOS）允许您在账户设置期间选择数据存储区域。此选择决定了您的数据存储和处理的位置。 **可用区域：** • **中国大陆 (CN)：** 您的数据将存储和处理在 AWS cn-northwest-1（中国宁夏）。数据处理受中华人民共和国法律管辖，包括《个人信息保护法》。 • **美国/全球 (US)：** 您的数据将存储和处理在 AWS us-west-2（美国俄勒冈州）。数据处理受美国法律管辖。 **重要说明：** • **永久性：** 您的数据存储区域选择是永久的，账户创建后无法更改。如需使用不同的区域，您必须创建新账户。 • **区域隔离：** 存储在一个区域的数据不会被复制到其他区域或从其他区域访问。 • **服务可用性：** 由于当地法规或基础设施差异，某些功能可能因区域而异。 对于不提供区域选择的产品，数据存储区域由适用于您账户的服务条款确定。

为了使我们的系统能够识别您的浏览器或设备，并提供、推广和改进我们的服务，我们和经批准的第三方使用 cookies 和其他标识符。 Cookies 是存储在您设备上的小型文本文件，帮助我们： • 记住您的偏好和设置 • 了解您如何使用我们的服务 • 改善您的体验 • 提供相关内容和广告 您可以通过浏览器设置管理您的 cookie 偏好。请注意，禁用某些 cookies 可能会影响我们服务的功能。

关于我们客户的信息是我们业务的重要组成部分，我们不会将客户的个人信息出售给他人。我们仅按照以下描述与 Testany Co., Ltd. 及其控制的关联公司分享个人信息，这些关联公司要么受本隐私政策约束，要么遵循至少与本隐私政策中描述的同等保护措施。 • **涉及第三方的交易：** 我们为您提供第三方提供的服务、软件和内容，供您在我们的服务中使用。当第三方参与您的交易时，您会知道，我们会与该第三方分享与这些交易相关的信息。 • **第三方服务提供商：** 我们雇佣其他公司和个人代表我们执行某些功能。例如：发送通信、处理付款、评估信用和合规风险、分析数据、提供营销和销售支持、进行客户关系管理、提供云基础设施服务（如 Amazon Web Services、Cloudflare）以及提供培训。这些第三方服务提供商可以访问执行其功能所需的个人信息，但不得将其用于其他目的。 • **业务转让：** 随着我们业务的不断发展，我们可能会出售或购买业务或服务。在此类交易中，个人信息通常是转让的业务资产之一，但仍受任何先前存在的隐私政策中承诺的约束。 • **保护我们和他人：** 当我们认为有必要遵守法律、执行或应用我们的条款和其他协议，或保护 Testany、我们的客户或其他人的权利、财产或安全时，我们会发布账户和其他个人信息。 • **根据您的选择：** 除上述情况外，当您的个人信息可能与第三方共享时，您会收到通知，并有机会选择不分享信息。

Testany Co., Ltd. 在全球运营，可能会根据本隐私政策和适用的数据保护法律跨国境传输您的个人信息。 **对于选择中国大陆 (CN) 作为数据存储区域的用户：** 您的数据在中华人民共和国境内存储和处理。如有跨境传输，将按照《个人信息保护法》和其他适用的中国法规进行。 **对于选择美国/全球 (US) 作为数据存储区域的用户：** 您的数据在美国存储和处理。如果您位于美国境外，您的信息可能会被传输到、存储在美国我们的服务器所在地并在那里处理。 **传输保障措施：** 每当我们将个人信息传输到其他司法管辖区时，我们确保按照本隐私政策和适用的数据保护法律允许的方式进行信息传输。我们实施适当的保障措施，可能包括标准合同条款或相关机构认可的其他机制。

在 Testany，安全是我们的最高优先级。我们在设计系统时考虑到您的安全和隐私。 • 我们维护各种合规程序，验证我们的安全控制措施。 • 我们使用加密协议和软件（TLS/SSL）保护您的信息在传输到我们的网站、应用程序、产品或服务或从中传输时的安全。 • 我们在处理信用卡数据时遵循支付卡行业数据安全标准（PCI DSS）。 • 我们在收集、存储和披露个人信息时维护物理、电子和程序性保障措施。 • 我们实施访问控制，确保只有授权人员才能访问您的个人信息。 • 我们定期对我们的系统进行安全评估和渗透测试。

我们会保留您的个人信息以便您继续使用我们的服务，只要按照本隐私政策中描述的相关目的需要，或者法律可能要求（包括税务和会计目的），或者我们以其他方式已经告知您。

我们保留特定个人信息的时间取决于其使用目的，我们将根据适用法律删除您的个人信息。

当您关闭账户时，我们将在合理的时间范围内删除或匿名化您的个人信息，除非我们因法律、监管或合法商业目的需要保留它。

通过第三方平台接口获得的数据，按该平台条款规定的期限保留，详见“社交媒体内容分析与链接统计”一节。

根据您所在的位置和适用的法律，您可能对您的个人信息享有某些权利： • **访问权：** 您可以请求访问我们持有的关于您的个人信息。 • **更正权：** 您可以请求我们更正不准确或不完整的个人信息。 • **删除权：** 您可以请求我们删除您的个人信息，但须符合某些例外情况。 • **数据可携带权：** 您可以请求以结构化、通用且机器可读的格式获取您的个人信息副本。 • **撤回同意：** 在我们依赖您的同意处理您的个人信息的情况下，您可以随时撤回您的同意。 • **退出营销：** 您可以按照我们电子邮件中的退订说明或直接联系我们，选择退出接收我们的营销通信。 要行使这些权利，请使用"联系方式、通知和修订"部分提供的信息与我们联系。我们将在适用法律规定的时间范围内回复您的请求。

我们的服务不针对 16 岁以下（或您所在司法管辖区适用的同意年龄）的儿童。我们不会故意收集此年龄以下儿童的个人信息。如果您是父母或监护人，并认为您的孩子向我们提供了个人信息，请与我们联系，以便我们采取适当行动。

如果您对 Testany 的隐私有任何疑虑，请详细描述并联系我们，我们将尝试为您解决问题。 **联系方式：** 电子邮件：privacy@testany.io 我们的业务不断变化，我们的隐私政策也可能会变化。您应经常查看我们的网站以了解最新变化。除非另有说明，我们当前的隐私政策适用于我们拥有的关于您和您账户的所有个人信息。 我们将通过在我们的网站上发布通知或向您发送电子邮件来通知您本隐私政策的重大变更。您在收到此类通知后继续使用我们的服务，即表示您接受更新后的隐私政策。